ISO/SAE 21434 표준은 차량의 개념 설계부터 양산, 폐차에 이르는 전 생애주기에 걸쳐 사이버 보안 위험 관리 의무를 규정합니다. TARA(위협 분석 및 위험 평가)는 차량 내 자산을 체계적으로 분류하고, STRIDE 모델로 공격 벡터를 식별하며, 소요 시간, 전문성, 장비 비용을 기준으로 공격 용이성을 수치화하여 궁극적인 사이버 보안 목표를 도출합니다.
ISO/SAE 21434 표준은 공격 실현 가능성을 소요 시간, 전문가 수준, 시스템 지식, 접근 기회, 장비 비용의 5개 평가 인자로 수치화합니다. 최고급 암호학 전문가들이 수십억 원 상당의 집속 이온 빔(FIB) 현미경을 동원하여 6개월 이상 역공학을 수행해야 가능한 공격은 '매우 낮음(Very Low)'으로 분류됩니다. 반면 노출된 차량용 Wi-Fi를 통해 오픈소스 도구로 5분 만에 침투 가능한 결함은 '높음(High)'으로 판정되어 즉각적인 하드웨어 설계 변경이 강제됩니다.